rulinux.net - Форум - Rulinux.net - Ха! ЛОРНГ починили! http://rulinux.net/ rulinux.net - Форум - Rulinux.net - Ха! ЛОРНГ починили! http://rulinux.net/ http://rulinux.net/rss_icon.png Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23201 https://rulinux.net/message.php?newsid=4250&page=1#23201 Sat, 05 Sep 2009 13:54:49 +0400 > Я сам их уже обнаружил. + > так-просто никто-бы поиском дыр заниматься не стал —————————————————- Ты не "так просто" обнаруживаешь что-ли? :)

Кстати, обрати внимание, что тот анонимус, который тебе дизайн подправляет периодически - тоже, наверное, особого профита с этого не имеет :))

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23200 https://rulinux.net/message.php?newsid=4250&page=1#23200 Sat, 05 Sep 2009 13:53:25 +0400 Да кстати в понедельник я тебя жду. примерно после 12:00 я открою правку профилей.

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23199 https://rulinux.net/message.php?newsid=4250&page=1#23199 Sat, 05 Sep 2009 13:51:17 +0400 Я сам их уже обнаружил. Тебе кстати спасибо. так-просто никто-бы поиском дыр заниматься не стал.

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23198 https://rulinux.net/message.php?newsid=4250&page=1#23198 Sat, 05 Sep 2009 13:45:33 +0400 Я бы патч предложил, только за неимением возможности протестировать локально ибо база данных по-прежнему не расшарена - пусть Тюксоид сам и ебётся с дырами :)

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23197 https://rulinux.net/message.php?newsid=4250&page=1#23197 Sat, 05 Sep 2009 13:22:46 +0400 > Ну чо, будем развлекаться? Пойти что ли Вилфреда забанить..

поржал =))

//vilfred

]]> Re: salt https://rulinux.net/message.php?newsid=4250&page=1#23196 https://rulinux.net/message.php?newsid=4250&page=1#23196 Sat, 05 Sep 2009 12:59:43 +0400 Единственная разница - это то, что придётся брутфорсить хеш до тех пор, пока не получишь пароль с нужной приставкой. И то, если сразу не выпадет. Принципиально salt проблему наличия дыр не решает имхо.

]]> Re: salt https://rulinux.net/message.php?newsid=4250&page=1#23195 https://rulinux.net/message.php?newsid=4250&page=1#23195 Sat, 05 Sep 2009 12:51:56 +0400 >Как она поможет в данном случае??

В случае с:

>Кслассно блин, я и не думал что http://gdataonline.com/seekhash.php выдаст пароль к хешу моментально...

очень даже поможет.

]]> Re: salt https://rulinux.net/message.php?newsid=4250&page=1#23194 https://rulinux.net/message.php?newsid=4250&page=1#23194 Sat, 05 Sep 2009 12:43:07 +0400 Как она поможет в данном случае??

]]> Re: salt https://rulinux.net/message.php?newsid=4250&page=1#23193 https://rulinux.net/message.php?newsid=4250&page=1#23193 Sat, 05 Sep 2009 12:38:16 +0400 http://ru.wikipedia.org/wiki/Salt#.D0.A3.D1.80.D0.BE.D0.B2.D0.BD.D0.B8_.D0.B7.D0.B0.D1.89.D0.B8.D1.82.D1.8B

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23192 https://rulinux.net/message.php?newsid=4250&page=1#23192 Sat, 05 Sep 2009 11:58:33 +0400 Ты ENT_QUOTES установил? Тут http://php.net/manual/en/function.htmlspecialchars.php пишут:

''' (single quote) becomes ''' only when ENT_QUOTES is set.

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23191 https://rulinux.net/message.php?newsid=4250&page=1#23191 Sat, 05 Sep 2009 11:55:38 +0400 блядь. где еще?

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23190 https://rulinux.net/message.php?newsid=4250&page=1#23190 Sat, 05 Sep 2009 11:54:28 +0400 > ua загнал в htmlspecialchars

А почему мне продолжает показываться какая-то цифирь?

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23189 https://rulinux.net/message.php?newsid=4250&page=1#23189 Sat, 05 Sep 2009 11:31:50 +0400 > ладно ua загнал в htmlspecialchars.

Ты бы лучше базу зашарил, да сорсфоржем обрешился.

Кстати чо это за фигня - пытался ответить тебе на сообщение http://lor-ng.org/message.php?newsid=4260&fid=9&page=1#26129 , а оно пишет:

> Комментарий, на который вы отвечаете был удален

На удалённые теперь отвечать нельзя? Чота ты погорячился ИМХО.

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23188 https://rulinux.net/message.php?newsid=4250&page=1#23188 Sat, 05 Sep 2009 11:28:17 +0400 Блядь, не один я такой быдлокодер. ладно ua загнал в htmlspecialchars.

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23187 https://rulinux.net/message.php?newsid=4250&page=1#23187 Sat, 05 Sep 2009 11:21:18 +0400 Не, я наврал - у туксоида просто хеш пароля на нолик начинался, я думал цифр было слишком много.

Кслассно блин, я и не думал что http://gdataonline.com/seekhash.php выдаст пароль к хешу моментально...

Ну чо, будем развлекаться? Пойти что ли Вилфреда забанить..

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23186 https://rulinux.net/message.php?newsid=4250&page=1#23186 Sat, 05 Sep 2009 11:08:03 +0400 ... но зато извлекается по 8

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23185 https://rulinux.net/message.php?newsid=4250&page=1#23185 Sat, 05 Sep 2009 11:06:13 +0400 К сожалению, по 16 символов таким спобом уже не извлекается

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23184 https://rulinux.net/message.php?newsid=4250&page=1#23184 Sat, 05 Sep 2009 11:00:47 +0400 Кусочки хеша туксоидова пароля, вот сейчас я выставил такой юзерагент:
  1.  0'|conv(substr((select pass from `users` where nick='Tuxoid'),25,8),16,10)); – #
  2.  

и расчитываю получить последние 8 символов MD5-хеша.

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23183 https://rulinux.net/message.php?newsid=4250&page=1#23183 Sat, 05 Sep 2009 07:24:23 +0400 И что это было?

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23182 https://rulinux.net/message.php?newsid=4250&page=1#23182 Sat, 05 Sep 2009 05:22:22 +0400 passed

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23181 https://rulinux.net/message.php?newsid=4250&page=1#23181 Sat, 05 Sep 2009 04:43:21 +0400 test3c

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23180 https://rulinux.net/message.php?newsid=4250&page=1#23180 Sat, 05 Sep 2009 04:41:47 +0400 test 3b

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23179 https://rulinux.net/message.php?newsid=4250&page=1#23179 Sat, 05 Sep 2009 04:17:04 +0400 test №3а

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23178 https://rulinux.net/message.php?newsid=4250&page=1#23178 Sat, 05 Sep 2009 04:05:27 +0400 Test №2

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23177 https://rulinux.net/message.php?newsid=4250&page=1#23177 Sat, 05 Sep 2009 02:21:55 +0400 test

]]> Re: Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23176 https://rulinux.net/message.php?newsid=4250&page=1#23176 Thu, 03 Sep 2009 20:23:55 +0400 Ну, чё, здарова. На работу устроился?

]]> Ха! ЛОРНГ починили! https://rulinux.net/message.php?newsid=4250&page=1#23175 https://rulinux.net/message.php?newsid=4250&page=1#23175 Thu, 03 Sep 2009 20:01:00 +0400 Здорово чо!

Схренали только у меня капча включена?

]]>